BDU:2021-01230

Опубликовано: 06 дек. 2020

Источник: fstec

CVSS3: 8.6

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) Schneider Electric EcoStruxure Control Expert связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код путем открытия специально созданного файла

Вендор

Schneider Electric

Наименование ПО

EcoStruxure Control Expert

Unity Pro

Версия ПО

- (EcoStruxure Control Expert)

- (Unity Pro)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.se.com/ww/en/download/document/SEVD-2020-343-01/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.se.com/ww/en/download/document/SEVD-2020-343-01/

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 61%

0.00418

Низкий

8.6 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2020-7560

CVSS3: 8.6

nvd

около 5 лет назад

A CWE-123: Write-what-where Condition vulnerability exists in EcoStruxure™ Control Expert (all versions) and Unity Pro (former name of EcoStruxure™ Control Expert) (all versions), that could cause a crash of the software or unexpected code execution when opening a malicious file in EcoStruxure™ Control Expert software.

GHSA-cp86-7jxj-wqfv

github

больше 3 лет назад